Cl0p 利用 PTC Windchill 零日漏洞植入 WebShell 并窃取敏感数据
Cl0p 勒索软件关联组织目前正在持续利用 PTC Windchill 和 FlexPLM 中的严重零日漏洞（CVE-2026-12569），实现未经身份验证的远程代码执行，植入 JSP WebShell，并窃取敏感工程数据，进而实施双重勒索。根据 Ransom-ISAC 披露的信息，此次攻击活动主要针对暴露在互联网中的产品生命周期管理（PLM）环境，受影响行业包括制造 ...
受AI冲击GitHub改革漏洞奖励计划 大幅度下调奖励金额 但升级VIP后奖励翻四倍
微软旗下代码托管平台 GitHub 日前发布博客宣布对漏洞奖励计划进行大幅度改革，此次改革的重点是放弃此前的浮动奖励区间改成按漏洞严重性评估支付固定金额，同时 GitHub 推出 VIP 计划，对于受邀或升级到 VIP 计划的安全研究员，漏洞奖励金额直接翻四倍。 公开漏洞奖励大幅度下调：按照新规则，GitHub 公开漏洞奖励项目不再 ...
ChatGPT AgentForger 漏洞可通过钓鱼链接部署恶意 Workspace AI 代理
网络安全研究人员披露了 OpenAI ChatGPT Workspace Agents 存在一个严重漏洞，该漏洞可能使攻击者仅凭一个钓鱼链接，就能在受害者所属组织内部悄无声息地创建、授权并部署一个自主 AI 代理。该漏洞被 Zenity Labs 命名为 AgentForger。在研究人员按照负责任披露原则报告后，OpenAI 已于 2026 年 6 月 8 日修复了这一问题。 ...
黑客利用 Windmill 漏洞，无需身份验证即可读取服务器上的任意文件。
根据 VulnCheck 披露，一项影响开源开发平台 Windmill 的高危安全漏洞已在野外遭受到到攻击者积极利用。该漏洞编号为 CVE-2026-29059（CVSS：7.5），属于一个未授权的目录遍历（Path Traversal）漏洞，影响 Windmill 的 get_log_file 接口（/api/w/{workspace}/jobs_u/get_log_file/{filename}）。Windmill 在 2026 年 3 月 ...
新的 7-Zip 漏洞可能会导致恶意构造的 XZ 压缩包在解压过程中执行代码
在 7-Zip 中打开经过精心构造的 XZ 压缩包，这可能会让攻击者在目标机器上执行代码。该漏洞编号为 CVE-2026-14266，是 7-Zip 处理 XZ 分块数据时存在的基于堆的缓冲区溢出漏洞。Trend Micro 的零日漏洞计划（Zero Day Initiative，ZDI）于 7 月 15 日对该漏洞进行了详细的说明。7-Zip 已于 6 月 25 日发布 26.02 版本修复了 ...
关键时刻还是靠开源模型：HuggingFace遭黑客攻击 某模型拒绝审计 最后靠GLM-5.2
知名模型和开源数据集托管网站 HuggingFace 日前发布博客披露该平台遭遇的 AI 智能体攻击，此次攻击由 AI 驱动的智能体自主发起且具备横向移动功能 (类似蠕虫病毒)，让 HF 寒心的是安全团队发现异常后希望使用 Claude 和 GPT 模型进行安全审计结果触发安全围栏，最终 HF 不得不在本地部署智谱 GLM 5.2 快速完成审计。上传恶 ...
Web中间件常见漏洞总结——IIS篇
# 0x01 前言渗透过程中会遇到各种中间件，某些中间件版本存在远程执行、任意文件上传等漏洞。本文对IIS相关漏洞进行整理，方便我们在渗透过程中快速查阅IIS漏洞。文章粗略浅显，适合刚入行的新手观看。# 0x02 目录**IIS6.0 PUT漏洞****IIS6.0 远程代码执行漏洞 CVE-2017-7269****IIS6.0 解析漏洞****IIS7.0/7.5 解析漏洞****IIS短文件名漏洞**> IIS对应windows系统版本：> Windows Server ...
南方都市报(oeeee.com) 某子站存在任意命令执行漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.